使用private 对象的方式来获取form，其中有两个问题，一是对于validate方式，中间有点应该采用“user.pwd”来表示，另外一个就是file，应该使用独立的文件名称，因为数据库中是string，在action中处理即可。